网易财经3月23日讯 “我有6张银行卡，有3张卡绑定了携程，其中两张卡是双币种，一张是农行，一张是交行，结果这两张双币种的卡内的外币被盗刷了，就招行单币种的卡没事”，3月23日，看到网上关于携程安全漏洞的新闻，微博实名注册为广西易搜科技有限公司CEO的严茂军，回忆起了其上月25日信用卡遭遇盗刷的事情。
22日晚，乌云漏洞平台报告曝出携程存在安全漏洞问题。严茂军今日看到新闻后在微博上贴出了，其2月25日凌晨农行和交行两张信用卡内欧元、英镑、美元被盗刷的短信记录，并质疑携程的漏洞是其上月信用卡遭盗刷的原因。
乌云漏洞平台报告指出，携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。“同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取”。
据该报告，携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，包含持卡人姓名、身份证、银行卡号、卡CVV码（卡号、有效期和服务约束代码生成的3位或4位数字）、卡6位Bin码（用于支付的6位数字）。
严茂军表示，其2月25日被盗刷14笔，折合损失人民币1万2至1万3千元。据其回忆，当时他在第一时间联系了携程，但携程表示公司不可能出现系统漏洞；而他在当地报警，警察却表示从来没有遇到过这种事情。
携程今日发表声明称，在两小时内修复了这个漏洞，对于此次安全漏洞事件的原因，携程表示，“经查，携程的技术开发人员之前是为了排查系统疑问，留下了临时日志，因疏忽未及时删除，目前，这些信息已被全部删除”。
“我是携程的钻石会员，用了5年以上”，严茂军质疑携程的漏洞此前也存在，并且是他信用卡内外币遭遇盗刷的原因，“我有6张银行卡，有3张卡绑定了携程，其中两张卡是双币种，一张是农行，一张是交行，结果这两张双币种的卡内的外币被盗刷了，招行单币种的卡没事”。
他强调，自己的银行卡未绑定其他在线支付网站，而在盗刷事件发生后，他注销了这三张绑定携程的银行卡。
携程工作人员对此表示，经排查发现此次漏洞共涉及93名存在潜在风险的用户，并在今日（23日）通知了相关用户更换信用卡，“如果我们没有联系他换卡，那就不是93分之一”。
携程声明，截至目前，没有发生携程用户信用卡被盗刷的情况。另外，携程用户持卡人的支付信息，如姓名、身份证、银行卡号、卡CVV码、6位银行卡BIN均按照国际信用卡支付安全标准要求，经过加密处理，携程对所有用户的信息安全全权负责。（刘宝兴）
本文来源：网易财经
责任编辑：
王晓易_NE0011
